Red Worm代码为更多的蠕虫和恶意软件打开了大门,到2010年底,修补管理在整个企业和组织中变得广泛。同时,NIST的原始“使用共同漏洞和暴露(CVE)漏洞命名方案”从2002年开始演变为2011年的第一个国家漏洞数据库(NVD)。有史以来第一个全面的网络安全漏洞数据库NVD,将所有公开可用的美国政府脆弱性资源与自己的CVE(常见脆弱性和暴露)列表集成在一起,包括严重性得分和补丁的可用性。自2011年以来,根据NVD管理脆弱性修补并进行定期修补周期成为建议的网络安全最佳实践。然而,在过去的十年中,发生了三件事,使脆弱性修补管理复杂: